Discussions (German)

Registered 8 years 5 days

Tom 3148 Monday, 29 April 2019, 05:44 PM

Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Kollegen,

an unserem großen Hauptstandort steht nun auch eine SIP-Umstellung an. Bisher läuft hier ein S2M an einer IP3010 mit V11r2. Alles sehr stabil und ohne große Probleme.

Der (neue) SIP-Provider stellt ein Gateway für die Einwahl bereit, welches 4x S0 ausgibt, damit ist die IP3010 natürlich erstmal raus, da keine BRI-Ports. Alternative ist natürlich die IP811, die man auch locker als neue "Haupt"-TKA nutzen könnte, die Anzahl der Benutzer gibt das locker her.

Es schälte sich jedoch noch ein anderes Szenario heraus:

Es ist doch sicher möglich die IP811 die Anrufe lediglich "abholen" zu lassen und an die IP3010 weiterzuleiten? So könnte man Lizenzen sparen und hätte auch keinen sonderlich hohen Einrichtungsaufwand.

Problem ist nur, dass ich sowas noch nie gemacht hab schüchtern

Hat hier vielleicht jemand Tipps worauf man dabei achten müsste? Die Routes werde ich ja sicherlich anfassen müssen, aber darüber hinaus?

Nochmal, der angepeilte Weg wäre folgender:

SIP-Gateway des Providers gibt S0 aus ==> IP811 fischt die ab und leitet weiter ==> zur bestehenden IP3010, die dann weiter wie bisher genutzt werden soll.

Ich würde mich sehr auf Antworten freuen

Gruß Tom

Registered 12 years 345 days

Roland Monday, 29 April 2019, 05:51 PM

1 of 1 users consider this post helpful

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Tom,

nichts leichter als das. Wenn du für die IP811 die notwendigen BRI und DSP Lizenzen hast kannst du die BRI Interfaces direkt auf die IP3010 registrieren. Spielt bei der Inno keine Rolle wo sich die Interfaces befinden. Musst nur als Registrierungsadresse die IP3011 eintragen.

Die Routes befinden sich dann auf der IP811 in Form von Auto-Routes.

Gruß Roland

Registered 8 years 5 days

Tom 3148 Thursday, 11 July 2019, 02:07 PM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Roland,

es hat sich jetzt so ergeben, dass wir die IP811 zwar zwischen unsere Anlage IP3010 und den SIP-Trunk stellen müssen, allerdings holen wir uns den Trunk direkt per SIP. Der Provider hat uns einen Test-Trunk zur Verfügung gestellt, und soweit sieht auch alles ganz gut aus, aktuell auch ohne (!) Lizenzen.

Benötige ich für so ein Konstrukt denn überhaupt Lizenzen? Wenn ich mit einem Inno-Gateway einen SIP-Trunk abhole und auf einer anderen Anlage registriere?

Bei BRI wäre es mir auch klar, aber SIP? Im Lizenzleitfaden steht das nicht eindeutig.

Gruß Tom

Registered 8 years 5 days

Tom 3148 Wednesday, 31 July 2019, 09:02 AM in response to Roland

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Roland,

wir mussten es jetzt doch so machen, dass wir eine IP811 "dazwischenschalten" und die BRI-Interfaces dann auf die IP3010 registrieren müssen, jedenfalls vorab.

Leider habe ich das Problem, dass sich immer nur EINES VON VIER BRI-Interfaces am Trunk-Objekt der "alten" IP3010 registrieren lässt, woran kann das liegen?

Habe beide mal in den Testmode versetzt, es liegt also nicht an den Lizenzen. Wenn ich die Anlage neu starte ist es auch immer ein anderes Interface, welches sich als einziges registriert!

Tom

Registered 12 years 345 days

Roland Wednesday, 31 July 2019, 09:10 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Tom,

was sagt der syslog von der IP3010?

Wenn sich immer wieder ein anderes Interface registrieren kann, kann es nicht an den credentials liegen. Mehrere Interfaces an ein trunk Objekt sollte aber funktionieren. Seltsam....

syslog mit den Registrierungs- options bitte

Gruß Roland

Registered 8 years 5 days

Tom 3148 Wednesday, 31 July 2019, 10:01 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Roland,

die IP811 ist V13r1 sr3, die IP3010 V11r2 sr42 (also jeweils letzter Release-Stand), also möglicherweise eine Firmware-Inkompatibilität?

Wenn ich die 4 BRIs an ein internes Trunk-Objekt (also 127.0.0.1) anbinde geht es...

Was genau brauchst du vom Syslog? Wenn er einen Call darüber routen will kommt "Kanal nicht frei":

20190731-093751 CALL 3 Free

20190731-093838 CALL 0 Alloc

20190731-093838 CALL 0 A:Call -> / BRI2::->*::

20190731-093838 ROUTE 0 INTERFACE MAP if=BRI2 CGPN-In S60020030->60020030, CDPN-In S55090->0, DGPN-In ->

20190731-093838 ROUTE 0 EVAL ROUTE route=RT3

20190731-093838 ROUTE 0 EVAL MAP route=RT3 map=1 dest='RB2' in=''->out=''

20190731-093838 ROUTE 0 MAP(CDPN-MATCH OK) route=RT3 map=1 dest='RB2' in=''->out=''

20190731-093838 ROUTE 0 APPLY CDPN-MAP in='0'->out='0'

20190731-093838 ROUTE 0 SUCCESS route=RT3 map=1 dest='RB2' in=''->out=''

20190731-093838 ROUTE 0 INTERFACE MAP if=RB2 CGPN-Out 60020030->60020030, CDPN-Out 0->0, DGPN-Out ->

20190731-093838 CALL 0 B:Call 60020030->0 / BRI2:60020030:->RB2:0:

20190731-093838 CALL 0 B:Rel 60020030->0 / BRI2:60020030:->RB2:0: Cause: Requested circuit/channel not available

20190731-093838 CALL 0 A:Rel 60020030->0 / BRI2:60020030:->RB2:0: Cause: No circuit/channel available

20190731-093838 CALL 0 Free

Interfaces-UEbersicht.png

Registered 8 years 5 days

Tom 3148 Wednesday, 31 July 2019, 10:02 AM in response to Roland

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

BRI-Interface Einrichtung Beispiel:

BRI-Interface_Einrichtung_Beispiel.png

Registered 13 years 50 days

Martin 177 Wednesday, 31 July 2019, 10:30 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Tom,
trag doch bitte einmal ein Passwort in das "trunk" Objekt ein. Und anschließend im GW bei internal Registration ebenfalls. Danach sollte alle BRI´s sich registrieren. Hinter den IP Adressen sollte in der PBX übersicht ein * sein, für Registrierung mit Passwort.
Ursache ist die PBX Option "No of Regs w/o Pwd."=1. Anzahl der Registrierungen ohne PW = 1
VG Martin

Registered 8 years 5 days

Tom 3148 Wednesday, 31 July 2019, 10:44 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Oh mein Gott, danke!!!

))

So dumm hab ich gar nicht gedacht *headdesk

Registered 7 years 342 days

Muschelpuster Tuesday, 30 April 2019, 07:50 AM in response to Tom 3148

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Moin,

warum wollt Ihr den SIP-Provider an Eure IP-Anlage via ISDN anschalten? Ihr bekommt die Telefonie via VoIP in's Haus, lasst diese auf ISDN umsetzen und Euch übergeben um sie gleich wieder in IP zu wandeln!

Das macht IMHO keinen Sinn. Jede Umwandlung bringt Probleme mit sich und ich würde daher schauen, dass ich vom Provider einen SIP-Trunk bekomme, den ich an meiner Anlage anbinde. Das spart nebenbei auch die IP811 und die Channel-Lizenzen.

direkte Grüße

Niels

Registered 10 years 243 days

Achim 1648 Tuesday, 30 April 2019, 08:05 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Moin moin,

dazu kommt noch die Reduktion von 30 Kanälen PRI auf 8 Kanäle BRI ... könnte je nach Gesprächsaufkommen eng werden. Mit einem SIP-Trunk bist Du da wesentlich flexibler.

Auch ein evt. vorhandener Fax-Server ist unkritisch, da Du auf der IP811 den Faxserver mit G711 betreiben kannst.

Gruß Achim

Registered 12 years 345 days

Roland Tuesday, 30 April 2019, 08:06 AM in response to Muschelpuster

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Hallo Niel,
vielleicht weil es aktuell die besten security Vorkehrungen sind?
Gruß Roland

Registered 7 years 342 days

Muschelpuster Tuesday, 30 April 2019, 08:19 AM

1 of 1 users consider this post helpful

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Moin Roland,

das ist das einzige Argument, was ich gelten lasse

Vermutlich fehlt es mir an der kriminellen Kreativität um zu erkennen, wie man mit einem sauber konfigurierten SIP-Trunk Unfug machen kann.

Aber ja, da sollte man schon wissen, was man tut und viel von dem Blödsinn der im Netz geschrieben wird ignorieren. Mein Lieblingsthema ist da, dass der Port 5060 von außen auf die Anlage geleitet werden muss. Das steht sogar in Anleitungen von Carriern und großen Herstellern. Mit so etwas erstellt man natürlich eine schriftliche Einladung zum Hack auf das System.

Aber wenn das Sicherheitsbedürfnis entspr. hoch ist, dann muss man eben in einen SBC investieren.

unkreative Grüße

Niels

Registered 13 years 120 days

Peter 627 Tuesday, 30 April 2019, 08:53 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

" Mein Lieblingsthema ist da, dass der Port 5060 von außen auf die Anlage geleitet werden muss".

Nunja wenn du z.B. einen Registrierungslosen SIP Trunk hast, ist es zwingend erforderlich von außen einen offenen Signalisierungsport zu haben. Aber ich weiß was du meinst, ich habe sowas tatsächlich auch schon in Anschaltvarianten bei Registrierten SIP Trunks gesehen.

In dem hier genannten Beispiel würde ich entweder empfehlen der SIP Trunk direkt von der IP3010 zu registrieren (insofern das möglich ist und die IP3010 hinter einer Firewall ist).

Ansonsten würde ich ein seperates Gateway als SBC nehmen. Hier wäre aber ein IP811 zu teuer, da würde ich eher eine IP0011 nehmen. Falls ihr einen innovaphone Faxserver nutzt, solltest du dann aber dann das Faxinterface der IP3010 und hier das Audiofax nutzen, da T.38 ja nicht Netzübergreifen und mit jedem Carrier funktioniert.

Bei der Variante IP - ISDN - IP (also mit dem SBC/ISDN Modul vom Provider) hast du schon allein durch diese konstellation ziemlich viel Medienwandlung. Sprache sollte hier Fehlerfrei funktionieren. Faxe "könnten" mit unter gestört sein dadurch. Aufjedenfall sollte sowas wie ECM in den Faxen dann deaktiviert werden. Securitytechnisch ist das nur dadurch das "SICHERSTE" weil du hierbei wirklich keine IP Kopplung zwischen externem SIP und PBX hast.

Es gibt nur ein NoNo und das heißt die PBX uneingeschränkt ohne Firewall von extern auf einer Puplic IP erreichbar machen. Davon würde ich die Finger lassen.

Gruß

Peter

Registered 7 years 342 days

Muschelpuster Tuesday, 30 April 2019, 10:26 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

Moin Peter,

bei einem registrierungslosen SIP-Trunk vom Provider wäre ein Providerwechsel eine gute Idee

Wenigstens sollte man dann die Portweiterleitung nur für die IPs der Providerplatform erlauben.

Beim Thema ECM muss ich im Übrigen vehement widersprechen. Auch das hat sich überall im Netz breit getreten und führt in der Tat dazu, dass auf dem Sendebericht erst einmal ein ok steht. Aber was hinten raus gekommen ist weiß man nicht so genau. Wir hatten das bei einem Krankenhaus, wo u.A. die Essensbestellungen von den Stationen in die Küche gefaxt wurde. Da fehlte dann gerne mal eine Zeile und ein Patient musste hungern. Ok, nur symbolisch, denn es gehen immer Reservemahlzeiten auf die Stationen. Wirklich schlimm wird es bei Ein- und Überweisungen etc., wo wichtige Hinweise fehlen (Allergien u.ä.).

Hier haben wir mit den Kundengeräten Einstellungen erarbeitet. In diesem Zuge haben wir ca. 1000 Faxe geschickt (immer 100 pro Einstellung). Und die vorgenannten Fehler konnten nur mit ECM vermieden werden. Eine sichere Übertragung wurde dadurch erreicht, dass die Geschwindigkeit auf 14.4k reduziert wurde. Das war zwar in der Siemens-/Unify-Welt, hat sich aber als allgemein gültig erwiesen.

abschweifende Grüße

Niels

Registered 13 years 120 days

Peter 627 Tuesday, 30 April 2019, 10:45 AM

Re: Konfiguration einer IP811 als reines "Gateway" im Zuge einer SIP-Umstellung

"bei einem registrierungslosen SIP-Trunk vom Provider wäre ein Providerwechsel eine gute Idee

Naja wenn die Puplic IP Zone der Provider SBC bekannt ist, kann man schon sehr genau einschränken anhand der Sourceadressen. Die meistens Provider bieten das ja sogar nur so für große Enterprisekunden an, bei denen über einen großen SIP Trunk alle Kopfnummern der Kundensysteme eingehen. Aber naja das schweift sehr ab.

Was hierbei rauskommt ist ja dass es je nach Provider und Kundenvorraussetzungen verschiedene Arten der Umsetzung gibt

. .

Hier wäre es hilfreich, wenn Tom mal den Provider benennen würde

Bei manchen Providern könnte es dir übrigens passieren, dass du als Mediagateway von SIP auf ISDN eine IP411/ IP811 / IP1130 vom Provider gestellt kriegst ;).

Gruß

Peter

You are here